5
IPsec VPN über Proxy
Hallo,
zunächst eine Grundsatzfrage. Ist es grundsätzlich möglich ein IPsec-VPN über einen Proxy (http oder socks) aufzubauen wie bei openVPN?
Wenn ja, kennt jemand einen Client für Linux (aus der Debian-Familie) der eine entsprechende Option für einen Proxy beherrscht?
Bei vpnc gibt es wohl leider keine Proxy-Option.
Es geht um die Verbindung zu einer Fritzbox.
Die Verbindung muss zwingend über einen http-Proxy oder einen socks5-proxy laufen (läuft auf einem Android)
Hintergrund:
Es soll eine VPN-Verbindung eines nicht gerooteten Android-Gerätes von anderen Geräten über Tethering genutzt werden.
Rooten scheidet aus.
Der Proxy auf Android unterstützt kein UDP.
Nicht alle Anwendungen auf den Geräten, die das Tethering-WLAN nutzen, lassen sich für einen Proxy konfigurieren.
Vielen Dank
zunächst eine Grundsatzfrage. Ist es grundsätzlich möglich ein IPsec-VPN über einen Proxy (http oder socks) aufzubauen wie bei openVPN?
Wenn ja, kennt jemand einen Client für Linux (aus der Debian-Familie) der eine entsprechende Option für einen Proxy beherrscht?
Bei vpnc gibt es wohl leider keine Proxy-Option.
Es geht um die Verbindung zu einer Fritzbox.
Die Verbindung muss zwingend über einen http-Proxy oder einen socks5-proxy laufen (läuft auf einem Android)
Hintergrund:
Es soll eine VPN-Verbindung eines nicht gerooteten Android-Gerätes von anderen Geräten über Tethering genutzt werden.
Rooten scheidet aus.
Der Proxy auf Android unterstützt kein UDP.
Nicht alle Anwendungen auf den Geräten, die das Tethering-WLAN nutzen, lassen sich für einen Proxy konfigurieren.
Vielen Dank
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 597094
Url: https://administrator.de/contentid/597094
Printed on: April 24, 2024 at 23:04 o'clock
5 Comments
Latest comment
Hi,
Dann hast du verloren, IPSec VPN benutzt UDP500 und 4500. Bleibt für dich nur SSLVPN und/oder OpenVPN.
zunächst eine Grundsatzfrage. Ist es grundsätzlich möglich ein IPsec-VPN über einen Proxy (http oder socks) aufzubauen wie bei openVPN?
Der Proxy auf Android unterstützt kein UDP
Der Proxy auf Android unterstützt kein UDP
Dann hast du verloren, IPSec VPN benutzt UDP500 und 4500. Bleibt für dich nur SSLVPN und/oder OpenVPN.
Zitat von @chgorges:
Dann hast du verloren, IPSec VPN benutzt UDP500 und 4500.
Der Proxy auf Android unterstützt kein UDP
Dann hast du verloren, IPSec VPN benutzt UDP500 und 4500.
Schade.
Wüsstest du zufällig einen Proxyserver für Android der auch UDP beherrscht?
socks5 an sich kann UDP. Allerdings habe ich bisher noch keine Proxy-App gefunden bei der das auch implementiert wurde.
Warum nutzt du nicht das "VPN für Arme" über einen SSH Tunnel (TCP 22) ??
Damit lässt sich ein Proxy wunderbar per VPN überwinden !
VPN für Arme - TCP in SSH tunneln mit Putty
https://www.heise.de/tipps-tricks/SSH-Tunnel-nutzen-so-geht-s-4320041.ht ...
OpenVPN wenn man es auf TCP 443 verwendet dürfte auch klappen.
Merkzettel: VPN Installation mit OpenVPN
IPsec scheidet de facto aus.
Damit lässt sich ein Proxy wunderbar per VPN überwinden !
VPN für Arme - TCP in SSH tunneln mit Putty
https://www.heise.de/tipps-tricks/SSH-Tunnel-nutzen-so-geht-s-4320041.ht ...
OpenVPN wenn man es auf TCP 443 verwendet dürfte auch klappen.
Merkzettel: VPN Installation mit OpenVPN
IPsec scheidet de facto aus.
Zitat von @aqui:
Warum nutzt du nicht das "VPN für Arme" über einen SSH Tunnel (TCP 22) ??
Damit lässt sich ein Proxy wunderbar per VPN überwinden !
Warum nutzt du nicht das "VPN für Arme" über einen SSH Tunnel (TCP 22) ??
Damit lässt sich ein Proxy wunderbar per VPN überwinden !
siehe meine Beschreibung "Hintergrund", weil es in diesem Fall nicht darum geht auszubrechen bzw. zu verschleiern, sondern wie ich allen Anwendungen - unabhängig von Protokoll und Port - die "proxyfreie" Nutzung des Tethering-Internetzuganges ermöglichen kann.
Bei SSH-Tunneln muss ich für jeden Port, also jede Anwendung, einen separaten Tunnel aufbauen. Und UDP geht dann erst wieder nicht.
Ursache des ganzen Übel ist das idiotische Verhalten von Android welches - wenn es selbst mit einem VPN verbunden ist - die ganzen Funktionen für Tethering ausser Betrieb nimmt: kein DHCP, kein DNS und kein Routing mehr für die Clients im Tethering-WLAN.
Was ich bisher bereits probiert habe und auch funktioniert, ist einen OpenVPN-Tunnel über den Proxy auf dem Smartphone mit der Proxy-App durch den VPN-tunnel des Smartphone hindurch.
Das funktioniert auch. Allerdings ist die Performance schlecht.
Daher wollte ich IPsec als Tunnel durch den Tunnel probieren ob das performanter ist.
Laut den Vergleichen zwischen IPsec, SSL und OpenVPN soll IPsec die bessere Performance haben.
.
OK, dann hast du mit IPsec keine Chance.
Mit Apple IOS wär das nicht passiert !
Mit Apple IOS wär das nicht passiert !
